| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2024-41031 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/filemap 코드에서, ARM64에서 base page가 64KB일 때 HPAGE_PMD_ORDER가 13이 되어 xarray가 지원할 수 없는 PMD 크기 페이지 캐시를 할당하려 시도하는 문제가 있습니다. 이로 인해 커널 경고(WARNING)와 스택 트레이스가 발생합니다. 수정은 PMD 크기가 MAX_PAGECACHE_ORDER를 초과할 경우 해당 할당을 건너뛰고 일반 경로로 처리하도록 변경하는 것입니다.
|
2024-07-29 | 2026-10-30 13:17 |
| CVE-2024-41082 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nvme-fabrics 구성 요소에서 발생하는 취약점으로, 사용자 작업에 의해 너무 많은 NVMe 명령이 동시에 발행될 경우 admin_q의 태그가 고갈될 수 있습니다. 이 상태에서 리셋이 발생하면 태그 부족으로 인해 NVMe 레지스터 업데이트에 실패하며 커널이 무한 대기 상태(Hang)에 빠질 수 있습니다.
|
2024-07-29 | 2026-10-30 13:17 |
| CVE-2024-41085 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 CXL 서브시스템에서 pmem 영역을 자동 조립하는 과정 중 cxl_nvd가 존재하지 않아 발생하는 NULL 포인터 역참조 취약점입니다. 엔드포인트 포트 탐색 시 cxl_nvd가 아직 등록되지 않은 상태에서 참조를 시도하여 커널 패닉(BUG)이 발생할 수 있습니다.
|
2024-07-29 | 2026-10-03 11:17 |
| CVE-2024-42070 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 netfilter nf_tables 서브시스템에서 NFT_DATA_VALUE를 데이터 레지스터에 저장할 때 검증이 불완전하여, 체인 객체의 포인터가 레지스터를 통해 유출될 수 있는 취약점입니다. CAP_NET_ADMIN 권한을 가진 로컬 사용자가 KASLR을 우회하고 커널 메모리 정보를 획득할 수 있습니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42079 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 GFS2 파일 시스템에서 gfs2_log_flush 함수 실행 시 NULL 포인터 역참조가 발생할 수 있는 취약점입니다. 언마운트 과정에서 glock 작업과 경합이 발생할 경우 시스템이 충돌할 수 있습니다.
|
2024-07-29 | 2026-11-10 13:17 |
| CVE-2024-42082 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 XDP(eXpress Data Path) 메모리 모델 등록 함수 __xdp_reg_mem_model()에서 발생하는 불필요한 WARN() 경고를 제거하는 패치입니다. 경고는 메모리 할당 실패 시에만 발생하며, 실제 보안 취약점이 아닌 커널 로그 오염을 해결하는 개선사항입니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42090 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 pinctrl 드라이버에서 create_pinctrl() 함수가 pinctrl_maps_mutex를 보유한 상태로 add_setting()을 호출할 때, -EPROBE_DEFER 오류 발생 시 pinctrl_free()를 호출하는데, 이 함수도 동일한 mutex를 획득하려 하여 deadlock이 발생합니다. 이는 pinctrl_free() 호출 전 mutex를 해제하여 해결됩니다.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-42096 | MEDIUM | 5.5 | Git Linux Kernel |
Linux 커널 x86 profile_pc() 함수가 스택 레이아웃에 대해 부정확한 가정을 하고 있어 KASAN 보안 검사 경고를 발생시킴. 현대의 프로파일링에서는 실질적으로 사용되지 않으므로 해당 코드를 제거함.
|
2024-07-29 | 2026-10-15 01:18 |
| CVE-2024-40783 | MEDIUM | 5.5 | - |
데이터 컨테이너 접근 제한 기능이 미흡하여 발생하는 보안 취약점입니다. 악성 애플리케이션이 사용자의 개인정보 보호 설정을 우회하여 데이터에 접근할 수 있습니다.
|
2024-07-29 | 2026-06-17 07:46 |
| CVE-2023-52888 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 MediaTek vcodec 드라이버에서 mtk_vcodec_mem_free()가 대부분 존재하는 버퍼에 대해서만 호출되지만, 일부 경우 NULL 검사가 누락되어 실제 환경에서 경고가 발생했습니다. 누락된 NULL 검사를 추가하여 이 문제를 수정했습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-42106 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 inet_diag 모듈에서 struct inet_diag_req_v2의 pad 필드가 초기화되지 않아 발생하는 취약점입니다. KMSAN 분석 결과, raw_lookup() 함수가 초기화되지 않은 메모리 값을 참조함으로써 정보 유출이나 예기치 않은 동작을 유발할 수 있음이 확인되었습니다.
|
2024-07-30 | 2026-10-15 01:18 |
| CVE-2024-42128 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 leds: an30259a 드라이버에서 뮤텍스 초기화에 devm_mutex_init()을 사용하도록 수정되었습니다. LED는 devm_led_classdev_register()로 등록되어 모듈의 remove() 이후에 자동 해제되는데, led_classdev_unregister()가 호출하는 밝기 설정 콜백이 이미 파괴된 뮤텍스를 사용하는 문제가 있었습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-42139 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ice 드라이버에서 extts 이벤트 처리 오류로 인해 발생하는 취약점입니다. 애플리케이션이 실행 중인 상태에서 드라이버가 제거될 경우 특정 extts 이벤트가 활성화된 상태로 남아 커널 크래시를 유발할 수 있습니다.
|
2024-07-30 | 2026-10-30 13:17 |
| CVE-2024-42239 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 BPF 서브시스템에서 두 개의 BPF 타이머 콜백이 서로를 동시에 취소하려 할 때 상호 대기로 인해 교착 상태(lockup)가 발생하는 문제입니다. 이를 수정하기 위해 취소 요청 횟수를 세는 atomic 카운터를 도입하고, 콜백 내부에서 취소 충돌이 감지되면 -EDEADLK 오류를 반환하도록 변경되었습니다.
|
2024-08-07 | 2026-10-30 13:17 |
| CVE-2024-42241 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/shmem 서브시스템에서, HPAGE_PMD_ORDER가 MAX_PAGECACHE_ORDER보다 큰 경우 xarray가 PMD 크기의 shmem 페이지 캐시를 지원하지 못해 페이지 분할 시 커널 경고(WARNING)가 발생하는 문제입니다. 해당 조건에서는 PMD 크기 페이지 캐시를 비활성화하는 방식으로 수정되었습니다.
|
2024-08-07 | 2026-10-30 13:17 |
| CVE-2024-42243 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/filemap에서 MAX_PAGECACHE_ORDER 값이 xarray가 지원하는 범위를 초과하여, 큰 페이지 캐시(예: ARM64 64KB 기본 페이지에서 512MB 헤지 페이지) 분할 시 xas_split_alloc()에서 WARN_ON 경고가 발생하는 문제를 수정했습니다. 해결을 위해 MAX_PAGECACHE_ORDER를 xarray가 지원하는 값으로 조정하고 필요 시 PMD 크기 페이지 캐시 사용을 회피합니다.
|
2024-08-07 | 2026-10-30 13:17 |
| CVE-2024-42265 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 do_dup2() 함수에서 파일 디스크립터 배열 접근이 CPU의 투기적 실행으로부터 보호되지 않아 발생하는 취약점입니다. 이는 Spectre 계열의 부채널 공격으로 민감한 메모리 데이터를 유출할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42281 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 BPF 서브시스템에서 GSO(Generic Segmentation Offload) 크기를 줄릴 때 발생하는 취약점. skb를 linearize하지 않으면 나중에 세그먼트 처리 중 BUG_ON()이 트리거되어 커널 패닉 발생 가능.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42283 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 nexthop 구조체에서 예약된 필드들이 초기화되지 않아 커널 메모리가 누출되는 취약점입니다. ip nexthop 명령어로 넥스트홉 정보 조회 시 가비지 메모리값이 사용자 공간으로 노출됩니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42282 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 MediaTek 네트워크 드라이버에서 dummy net_device 처리 중 NULL 포인터 역참조가 발생할 수 있는 취약점이 발견되었습니다. mtk_probe() 과정에서 장치 할당에 실패할 경우, 이미 할당되지 않은 dummy_dev를 해제하려 시도하면서 시스템 오류가 발생할 수 있습니다.
|
2024-08-17 | 2026-10-03 11:17 |
| CVE-2024-42305 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 ext4 파일시스템에서 디렉토리를 인덱싱 형식으로 변환할 때 '.'와 '..' 엔트리의 존재 여부를 검증하지 않아 발생하는 페이지 폴트 취약점입니다. 악의적으로 조작된 파일시스템 이미지를 통해 커널 패닉을 유발할 수 있습니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42312 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 sysfs 코어에서 i_uid/i_gid가 제대로 초기화되지 않는 취약점으로, set_ownership() 함수 실패 시 기본값이 설정되지 않아 권한 상승이 가능합니다. net_ctl_set_ownership()이 동일한 기본값을 사용하지 않아 발생.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-42317 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 mm/huge_memory 구성 요소에서 xarray가 지원하는 최대 페이지 캐시 크기(MAX_PAGECACHE_ORDER)를 초과하는 512MB 페이지 캐시가 ARM64 시스템의 huge memory collapsing 경로에서 발생할 수 있는 취약점입니다. 이로 인해 xarray 엔트리가 분할될 때 커널 경고(WARNING)가 발생하며 시스템 안정성에 영향을 줄 수 있습니다.
|
2024-08-17 | 2026-10-21 13:17 |
| CVE-2024-43828 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 ext4 파일시스템에서 fast_commit 재생 중 초기화되지 않은 extent_status 구조체로 인해 무한 루프가 발생합니다. ext4_es_find_extent_range() 함수가 재생 상태를 감지하지 못하여 쓰레기 데이터로 정수 오버플로우가 발생하고, 이로 인한 무한 루프로 시스템이 응답 불가 상태에 빠집니다.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43819 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 s390 아키텍처 KVM에서 ucontrol VM에 대해 메모리 영역 설정 ioctl 호출을 허용하여 발생하는 Null 포인터 역참조 취약점입니다. ucontrol VM은 gmap이 0으로 설정되어 있어 해당 ioctl 호출 시 시스템 오류를 유발할 수 있습니다.
|
2024-08-17 | 2026-10-30 13:17 |
| CVE-2024-43824 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 PCI 엔드포인트 테스트 드라이버(pci-epf-test)에서 불필요한 NULL 체크로 인해 발생하던 문제를 해결했습니다. 기존에는 중복된 NULL 체크로 인해 Smatch 정적 분석 도구에서 오탐이 발생했으나, 캐시된 기능을 사용하도록 수정하여 코드 효율성을 높였습니다.
|
2024-08-17 | 2026-10-30 13:17 |
| CVE-2024-43834 | MEDIUM | 5.5 | Linux Kernel |
리눅스 커널의 XDP 페이지 풀 메모리 관리에서 RCU read lock 컨텍스트 내에서 mutex lock을 취득하려 할 때 발생하는 동기화 컨텍스트 위반 문제. page_pool_destroy()와 xdp_unreg_mem_model() 호출 시 rcu_read_lock()이 유지되면서 mutex_lock()을 시도하면 "Invalid wait context" 경고 발생.
|
2024-08-17 | 2026-10-15 01:18 |
| CVE-2024-43850 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 Qualcomm ICC bwmon 드라이버에서 bwmon_remove 실행 중 OPP(Operating Performance Points) 테이블의 refcount가 불균형하게 관리되는 문제가 수정되었습니다. 사용 후 OPP를 명시적으로 해제하지 않아 드라이버 언로드 시 커널 경고가 발생했습니다.
|
2024-08-17 | 2026-10-30 13:17 |
| CVE-2024-43871 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널의 devm_free_percpu() 드라이버 API에서 메모리 누수가 발생합니다. devm_alloc_percpu()로 할당된 메모리를 해제할 때 devres_destroy() 대신 devres_release()를 사용하면 메모리가 제대로 반환되지 않습니다. 이는 디바이스 드라이버가 반복적으로 로드/언로드될 때 메모리 누수를 유발합니다.
|
2024-08-21 | 2026-10-15 01:18 |
| CVE-2024-43879 | MEDIUM | 5.5 | Linux Kernel |
Linux 커널 cfg80211 모듈에서 2x996 RU(자원 할당 단위) 대역폭이 처리되지 않아 발생하는 결함으로, HE(High Efficiency) WiFi 속도 계산 시 경고 발생 및 불안정성을 야기합니다.
|
2024-08-21 | 2026-10-15 01:18 |